← Tous les incidentsFaille de sécurité·Majeure
Correctif dispoLes attaquants l'utilisent déjàConcerne les propriétaires de sites
FortiMail (8.0, 7.6, 7.4, 7.2)Ce que ça change pour vous
Rien de visible pour vous ; les entreprises doivent mettre à jour leurs serveurs mail.
Une faille dans les serveurs de sécurité mail FortiMail de Fortinet permet à n'importe qui sur Internet d'écrire des fichiers sur le serveur, et des attaquants s'en servent déjà. Elle concerne les entreprises qui utilisent FortiMail, pas les particuliers.
Début : 1 oct. 2026Mis à jour : 7 oct. 2026
Que faire ?
- Vous
- Rien à faire.
- Si vous gérez un site ou une appli
- Passez FortiMail en 8.0.2, 7.6.7 ou 7.4.9 (la 7.2 passe en 7.4 ou plus). En attendant, désactivez le service IBE ou coupez le webmail d'Internet, et cherchez des traces de compromission. FortiMail Cloud est déjà corrigé.
Ce qui est touché
- FortiMail (8.0, 7.6, 7.4, 7.2)Corrigé dans 8.0.2, 7.6.7, 7.4.9
CVE-2026-104286Score de gravité 9.8 sur 10
Chronologie
Correctif dispo · 5 oct. 2026
Les versions corrigées 8.0.2, 7.6.7 et 7.4.9 sont disponibles, et FortiMail Cloud est corrigé.
FortinetIdentifié · 1 oct. 2026
La CISA ajoute CVE-2026-104286 à son catalogue des failles exploitées.
CISAIdentifié · 1 oct. 2026
Fortinet publie CVE-2026-104286, une traversée de chemin dans FortiMail sans authentification, et dit qu'elle est déjà exploitée. Pas encore de correctif ; un contournement est indiqué.
Fortinet